docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...

CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

EUVD-2026-69789

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

CVE-2026-84698

PX4 Autopilot is affected by a heap buffer overflow in the sd_bench command. The command writes a four-byte block number into a user-supplied sized allocation; invoking it with a block size below four bytes overflows the buffer, potentially allowing arbitrary code execution or a system crash . Th...

EUVD-2026-69707

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR 漏洞利用生成器 作者：technicalcorp 此项目包含一个 Python 脚本，该脚本利用了 CVE-2023-38831 ，这是 WinRAR 6.23 之前版本中的一个漏洞。该漏洞利用程序会生成一个恶意 RAR 压缩包 ，当受害者打开压缩包中的看似无害的文件（例如 PDF）时，会触发任意代码的执行。该漏洞在 2023 年 4 月至 8 月期间被野外积极利用。 漏洞概述 CVE-2023-38831 是 WinRAR 中的一个漏洞，当受害者打开一个同时包含良性文件 和同名恶意文件夹...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. 准备工作 准备好POC脚本及Payload Object生成、JRMPListener运行所需软件环境 Python 2.7.x Oracle Java SE 1.7+ 准备好一套安装好Patch Set Update 180417补丁的WebLogic Server 10.3.6环境（仅有AdminServer即可） 如果有现成的、已经安装好这个PSU版本的WebLogic环境，则可跳过这一步。 准备好POC工具 从本项目里下载POC脚本（wls-cve-2018-2628-poc.py）...

CVE-2020-8559

Kubernetes CVE-2020-8559 概念验证 PoC 漏洞利用 这仅供演示之用。仅可用于您被授权执行管理操作并有权利用 CVE-2020-8559 的系统上 这是针对 CVE-2020-8559 的 PoC。该漏洞允许已在某个节点上获得 root 权限的攻击者在集群中的任意其他容器中执行命令，从而让攻击者能够接管 Kubernetes 主节点。 该漏洞的产生原因在于，Kubernetes API Server 和 kubectl 命令会跟随 HTTP 重定向，再加上 Kubernetes API 会将 API 请求的所有组成部分都放入 URL 中，即节点名称、Pod...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 的概念验证。 Confluence Server Webwork OGNL 注入（预认证 RCE） 免责声明 本工具仅供教育目的使用。本人不对你的行为负责。请自行斟酌使用。 命令限制 由于 payload 限制，某些字符无法传入。以下列表是我在测试中发现的。 双引号 " 竖线 | 交互式 Shell root@kitploit: go run exploit.go -t -i 示例 root@kitploit: root@localhost:/ go run exploit.go -t http://localhost:8090...

CVE-2019-19203

CVE-2019-19203 Se descubrió un problema en Oniguruma 6.x anterior a 6.9.4rc2. En la función gb18030mbcenclen del archivo gb18030.c, se desreferencia un puntero UChar sin comprobar si pasó el final de la cadena coincidente. Esto conduce a una sobrelectura de búfer basada en montón. Investigador:...

CVE-2019-19012

CVE-2019-19012 在 Oniguruma 6.x（低于 6.9.4rc2）的 regexec.c 中的 searchinrange 函数中存在一个整数溢出，导致越界读取，且该读取的偏移量可由攻击者控制。（仅影响 32 位编译版本）。远程攻击者可通过精心构造的正则表达式造成拒绝服务或信息泄露，或可能产生其他未明确的危害。 研究人员：ManhND of The Tarantula Team, VinCSS a member of Vingroup 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个采用 BSD...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 此仓库包含 Atlassian Bitbucket 远程代码执行漏洞的简单 PoC 脚本。您可以通过以下命令直接运行此脚本： root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 或者，您可以从其他工具（如 subfinder、sublist3r 或 go-dork 等）创建目标文件： root@kitploit: cat targets.txt | python3 cve-2022-36804.py 参考链...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

rndis-co

RNDIS-CO 概述 RNDIS USB Gadget 可能被利用，通过数据包过滤器更新机制 转储内核内存空间的内容。 描述 RNDISMSGSET USB 控制传输请求处理程序 - rndissetresponse 调用 genndissetresp，传入的缓冲区指针偏移量为 BufOffset + 8。 BufOffset 变量从 RNDIS 消息中获取，并且未经验证 以遵守缓冲区边界。因此，通过操纵四个字节的 rndissetmsgtype 的 InformationBufferOffset 成员，攻击者可以 将实际缓冲区偏移最多 0xffffffff 字节。 rndis.c -...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 预认证远程命令执行 链式利用管理员密码重置（认证绕过，CVE-2025-47227）与 shell 注入（认证后远程命令执行，CVE-2025-47228） 预认证远程命令执行通过串联两个漏洞实现：第一个是在特定条件下重置生产控制台管理员密码的能力，第二个是连接功能中一个简单的认证后远程命令执行，用户输入被直接拼接至 ssh 系统命令。 依赖要求 该漏洞利用脚本所需的第三方 Python 依赖可通过以下任一命令安装： root@kitploit: pip - universal pip3 install Pillow pytesseract requests...